产业观察🔥8.0
日历里总有奇怪的会议和活动？可能是日历钓鱼自5月以来暴涨33000%——而且邮件进垃圾箱也没用
原标题: Keep seeing strange meetings and events in your calendar? It might be because calendar-based phishing has jumped 33,000% since May — and they work even if the email is sent to spam
📋总体概括
安全研究显示，基于日历邀请的网络钓鱼（ICS钓鱼）自5月以来激增33000%，攻击者通过发送带恶意链接的日历事件实施钓鱼。这类攻击的独特之处在于：即使相关邮件被扔进垃圾箱，日历邀请仍会自动出现在用户日历中，持续显示虚假会议与活动提醒。分析称ICS钓鱼已「走入主流」，月度攻击量持续攀升，成为绕过邮件安全防线的新型攻击手法。
⚡关键信息
- ▸基于日历的钓鱼攻击自5月以来暴涨33000%，呈逐月上升趋势
- ▸ICS钓鱼利用日历邀请文件传播，即便邮件进了垃圾箱，日历事件仍会显示
- ▸攻击在用户日历中制造可疑会议与活动，诱导点击恶意链接
- ▸安全界判断ICS钓鱼已「走入主流」，成为新型主流攻击载体
🔥犀利点评
这33000%的数字看着吓人，但本质逻辑很清楚：钓鱼人终于找到了邮件防线的盲区。 Gmail、Outlook把垃圾邮件过滤得再好，日历邀请作为「功能」而非「信件」直通用户日历，还能反复提醒。这是把系统的便利设计变成了攻击面，防御方若不在日历侧加拦截，光靠杀邮件没用。攻击成本极低、成功率不低，接下来只会更泛滥。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 techradar.com 阅读全文 →